31 октября ФБР официально связало атаку на Binance с Северной Кореей и назвало вероятными исполнителями группировку TraderTraitor.
Описание движения средств и методы отмывания
После похищения злоумышленники активно перемещали активы между блокчейн-сетями, при этом значительную часть конвертировали в Ethereum (ETH). Указано на возможное использование децентрализованных финансовых сервисов (DeFi) и платформ моментального обмена для сокрытия происхождения средств.
В распоряжении также есть перечень криптоадресов, которые связывают с участниками TraderTraitor; в списке — адреса в сетях Ethereum, Bitcoin и Solana. Ведомство обратилось к операторам сетей и сервисов с просьбой проверять транзакции и блокировать операции, связанные с подозрительными кошельками.
Кого призвали остановить движение похищенных средств
К действиям призывали не только крупные биржи, но и операторов THORNode и RPC-узлов, платформы DeFi, сервисы обмена криптовалют и компании по блокчейн-аналитике. От этих участников рынка ожидают проверки транзакций и блокировки операций, связанных с кошельками подозреваемых.
Участников также призывают сообщать информацию о группировке или связанных транзакциях через местные полевые отделения бюро или через Центр рассмотрения жалоб на интернет-преступления (IC3) на сайте ic3.gov.
Ход расследования атаки на Binance и действия биржи
Масштабная атака на Binance произошла вечером 29 октября 2026 года. По оценкам TRM Labs, из кошельков биржи вывели около $6,36 млрд, и большая часть средств переместилась между десятью блокчейн-сетями примерно за 20 минут.
Предварительное расследование биржи указывает на возможную компрометацию ноутбука одного из DevOps-инженеров, из-за чего злоумышленник мог получить доступ к служебному контейнеру и инициировать незаконные транзакции. Признаков утечки приватных ключей кошельков биржа пока не обнаружила.
Замораживание активов и компенсации пользователям
После атаки биржа привлекла правоохранителей и компании по блокчейн-аналитике для отслеживания движения активов. По заявлению биржи, совместно с партнерами удалось заморозить около $3 млрд.
Binance также пообещала полностью компенсировать потери пользователям за счет фонда SAFU и собственных средств, при этом работа по возврату активов и установлению конкретных исполнителей продолжается.
Оценки влияния на украинских владельцев криптовалюты
Оценивают, что от 6,5 до 7 млн украинцев владеют криптовалютой, но неизвестно, какая доля активов хранится на Binance. Определить количество потенциально пострадавших пользователей сейчас сложно.
По мнению руководителя аналитического центра «Деловая столица» Вадима Денисенка, проблемы Binance могут повлиять не только на частных инвесторов, но и на теневые финансовые потоки, связанные с коррупцией, отмыванием денег и выводом капитала.
